Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1599072-1)
SAP Support Packages
(SAPKH40B89, SAPKH45B67, SAPKH46B62, SAPKH46C63, SAPKH47037, SAPKH50026, SAPKH60020, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60506)
Описание
RE-BD некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Программы из инструкций по исправлению ошибок используются в RE-BD (RE-Classic) для переноса данных из прежней системы. Поскольку RE-Classic является устаревшим продуктом (см. также бюллетень 443311), на смену которому пришло RE-FX, было решено изъять критический код из программ, содержащихся в инструкциях по исправлению ошибок. После внесения исправлений программы перестают работать. Если необходимо продолжить использование данных программ, то оставьте сообщение в соответствующем поле RE-BD со ссылкой на данный бюллетень.
Ссылки
